四月的三篇，讲的全是 没做的东西。
这个月出了什么
工具清单就是表面
行车记录仪那篇是这个月的中心。常见设计是做一个什么都返回的 API，只在视频前面立一道权限检查——而 那道检查，只要有人删掉就没了。 赶工的发布里、重构途中。其余照样跑，所以没人发现。
所以视频工具没有上锁，而是 压根没做。 检查是代码，代码能删；不存在的工具，连要调用的对象都没有。
诊疗流程那篇是同一个形状。不放判断工具，而一旦判断类词汇想进到响应里，服务端会抛出而不是悄悄抹掉。抹掉了下次还会再放进来。
这个月的发现
原来的命题把「不拿出来」画成一种降低风险的选择。做出来才发现那只是一半。对终端厂商来说，这是一个卖点。 不打开已认证的安全区，意味着加上画面这根轴时不必重新认证。不是因为没做才安全，而是 因为没做才卖得动。
还开着的
- 确认到的是「没做的能力够不到」，而「所以它是安全的」并没有被证明。 认证、授权、传输安全全在外面
下个月
去看经验是怎么增值的，以及要让它成立，什么必须是同一个形状。
makemind.dev 「动态」— 2026-04 结账。